ÆÄÀξؼºñ½º ½áÆ®ÄÚ¸®¾Æ, ÀüÀÚÁ¤ºÎ Á¤º¸º¸È£ ¼Ö·ç¼ÇÆä¾î(e-GISEC2021) Âü°¡ `SSLÀÎÁõ¼ ¼Ò°³`
ÀÔ·Â: 2021-05-17 14:52
Á¤½ÂÈÆ ±âÀÚ

À̹ø Çà»ç¿¡¼ ½áÆ®ÄÚ¸®¾Æ°¡ ¼Ò°³ÇÑ TLS/SSLÀÎÁõ¼´Â ºê¶ó¿ìÀú¿Í À¥¼¹ö°£ÀÇ ¼Û¼ö½Å µÇ´Â µ¥ÀÌÅ͸¦ ¾ÈÀüÇÏ°Ô º¸È£Çϱâ À§ÇØ HTTPS ¾ÏÈ£È ÇÁ·ÎÅäÄÝ Åë½ÅÀ» °¡´ÉÇÏ°Ô ÇØÁÖ´Â °³ÀÎ Á¤º¸ º¸È£¸¦ À§ÇÑ Çʼö ¿ä°ÇÀ¸·Î º¸¾È ½Å·Ú ¼öÁØ¿¡ µû¶ó DV, OV, EV 3´Ü°è·Î ³ª´©¾îÁ® ÀÖ´Ù.
DV(Domain Validation)´Â °¡Àå ³·Àº ´Ü°è º¸¾È¼öÁØÀÇ ÀÎÁõ¼·Î ±â¾÷°ú ´ã´çÀÚÀÇ ½Çü¼º °ËÁõÀ» ÇÏÁö ¾Ê°í, µµ¸ÞÀÎ °ËÁõ¸¸À» ÅëÇØ °¡Àå ºü¸£°í °£ÆíÇÏ°Ô ¹ß±ÞÀÌ °¡´ÉÇÏ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Ù.
OV(Organizational Validation)´Â ±â¾÷ Ç¥ÁØÇü ·¹º§·Î °ø°ø±â°üÀ̳ª ´ë±â¾÷, ´ëÇб³¿¡¼ ¼±È£ÇÏ´Â ÀÎÁõ¼ ·¹º§ÀÌ´Ù. µµ¸ÞÀÎ °ËÁõÀ» ºñ·ÔÇØ ½Å·ÚÇÒ ¼ö ÀÖ´Â ±â¾÷ÀÎÁö¿¡ ´ëÇÑ ½Å¿ø È®ÀÎ ÈÄ¿¡ ¹ß±ÞÀÌ µÈ´Ù.
°¡Àå ÃÖ°í ·¹º§ÀÇ EV(Extended Validation)ÀÎÁõ¼´Â ÇØ´ç »çÀÌÆ®ÀÇ ½Å¿ø¿¡ ´ëÇØ Ã¶ÀúÇÑ °ËÁõÀ» °ÅÃÄ ¹ß±ÞµÇ´Â ¸¸Å ÁÖ·Î ÀºÇà, Áõ±Ç»ç µî¿¡¼ »ç¿ëµÇ¸ç, ÁÖ¼ÒÇ¥½ÃâÀÇ ÀÚ¹°¼è¸¦ Ŭ¸¯ÇÏ¸é ¹ß±Þ´ë»ó ȸ»ç¸íÀÌ Ç¥±âµÇ´Â °¡Àå ½Å·ÚÇÒ ¼ö ÀÖ´Â SSLÀÎÁõ¼ ·¹º§ÀÌ´Ù.
½áÆ®ÄÚ¸®¾Æ ÇÑ °ü°èÀÚ´Â "ÀÛ³â 8¿ù µ¥ÀÌÅÍ 3¹ýÀÇ °³Á¤À¸·Î ¸¶À̵¥ÀÌÅÍ »ç¾÷ÀÌ º»°ÝÀûÀ¸·Î ½Ãµ¿À» °É°í ÀÖ´Ù"¸ç "¸¶À̵¥ÀÌÅÍ »ç¾÷ Çã°¡¸¦ ¹Þ±â À§Çؼ´Â ±ÝÀ¶À§¿øȸ¿¡¼ ±ÔÁ¤ÇÑ Ç¥ÁØ API ±Ô°ÝÀ» ÁؼöÇÏ¿© ÀÎÁõ¼ Á¤º¸¿¡ SERIAL NUMBER(»ç¾÷ÀÚµî·Ï¹øÈ£)°¡ Æ÷ÇԵǾî ÀÖ´Â EV ÀÎÁõ¼¸¦ ¹ß±Þ ¹Þ¾Æ¾ß ÇÑ´Ù" °í °Á¶Çß´Ù.
½áÆ®ÄÚ¸®¾Æ´Â 20³â ¾÷·ÂÀÇ Â÷º°ÈµÈ ¼ºñ½º¿Í Àü¹®ÀûÀÎ ³ëÇÏ¿ì·Î ±¹³» 100´ë ±â¾÷, ±ÝÀ¶, Á¤ºÎ, °ø°ø±â°üÀ¸·ÎºÎÅÍ ÀÎÁ¤ ¹Þ¾Æ ¹Ï°í ½Å·ÚÇÒ ¼ö ÀÖ´Â ÀÎÁõ ¾÷ü·Î Æò°¡ ¹Þ°í ÀÖÀ¸¸ç Áö³ÇØ¿¡´Â ITÀ¥º¸¾È ÀÎÁõ¼ ºÎ¹® Çѱ¹¼ÒºñÀÚ¸¸Á·Áö¼ö 1À§¸¦ Â÷ÁöÇϱ⵵ Çß´Ù.
¶ÇÇÑ ¼¼°è OV/EV ½ÃÀå Á¡À¯À² 1À§¸¦ Â÷ÁöÇÏ°í ÀÖ´Â µðÁö¼Æ®(DigiCert) ÀÎÁõ±â°ü°ú ±¹³» À¯ÀÏÇÑ Ç÷¡Æ¼³Ñ ÆÄÆ®³Ê Á¦ÈÞ¸¦ ¸Î°í ÀÖÀ¸¸ç ¡ãµðÁö¼Æ®(DigiCert) ¡ã½áÆ®(Thawte) ¡ãÁö¿ÀÆ®·¯½ºÆ®(GeoTrust) ¡ã±Û·Î¹ú»çÀÎ(Globalsign) ¡ã¼½Æ¼°í(Sectigo)¿Í °°Àº ´Ù¾çÇÑ ±Û·Î¹ú SSLÀÎÁõ¼¸¦ °ø±ÞÇÏ°í ÀÖ´Ù.
SSLÀÎÁõ¼¿Í °ü·ÃÇÏ¿© º¸´Ù ÀÚ¼¼ÇÑ Á¤º¸´Â ½áÆ®ÄÚ¸®¾Æ °ø½Ä ȨÆäÀÌÁö¿¡¼ È®ÀÎÇØ º¼ ¼ö ÀÖ´Ù.
Á¤½ÂÈƱâÀÚ april24@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]